PT-2025-26854
CVE-2025-4656
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Vault Community وVault Enterprise الأقدم من 1.20.0
إصدارات Vault Enterprise الأقدم من 1.19.6 و1.18.11 و1.17.17 و1.16.22
الوصف:
تتعلق المشكلة بالإلغاء غير الخاضع للرقابة من قِبل مشغل Vault أثناء عمليات إعادة إنشاء المفتاح ومفتاح الاسترداد، مما يؤدي إلى حدوث رفض الخدمة.
التوصيات:
بالنسبة لـ Vault Community Edition، قم بالتحديث إلى الإصدار 1.20.0 أو أعلى.
بالنسبة لـ Vault Enterprise، قم بالتحديث إلى الإصدار 1.20.0 أو 1.19.6 أو 1.18.11 أو 1.17.17 أو 1.16.22 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى عمليات إعادة التشفير واستعادة المفتاح لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾